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Dispositif optimise de communication de donnees numeriques 
dans une carte a microcircuit 



5 

La presente invention concerne une carte a microcircuit. 
Plus precisement, invention vise une carte a microcircuit adaptee : 
- d'une part a traiter un flux relativement important de donnees 
numeriques echangees avec un dispositif exterieur a la carte ; et 
10 - d'autre part a mettre en oeuvre des procedures de securisation, par 

exemple des fonctions de verification de I'integrite des donnees numeriques 
echangees avec le dispositif exterieur ou des fonctions cryptographiques 
d'authentification d'un utilisateur de la carte. 

^invention pourra ainsi etre utilisee pour la decompression d'un flux de 
15 donnees numeriques cryptees. 

Selon une architecture connue d'une telle carte, les donnees numeriques 
recpues depuis un port d'entree-sortie de la carte a microcircuit sont lues par un 
microprocesseur et traitees au fil de leur reception. Le microprocesseur effectue 
les centrales de securite precites au fur et a mesure qu'il re?oit les donnees 
20 numeriques. 

Un probleme majeur de cette architecture est que le flux de donnees 
numeriques pouvant etre echangees par la carte est limite par la frequence du 
microprocesseur (generalernent de Tordre de 4 MHz pour les cartes a 
microcircuit connues de I'etatde la technique). 
25 Dans d'autres domaines de Telectronique, pour palier les limites 

associees a la frequence d'un microprocesseur, le transfer! de donnees a haut 
debit est souvent realise par des composants dedies appeles DMA (Direct 
Memory Access). Ces composants DMA sont programmes par un 
microprocesseur pour effectuer un transfert predetermine, par exemple entre un 
30 port d'entree-sortie et une memoire, le transfert en tant que tel n'etant pas realise 
par le microprocesseur. 

Malheureusernent, ces composants DMA sont dedies au transfert de 
donnees et ne permettent pas d'effectuer de traitement sur les donnees au cours 
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donnees sensibles necessitant des operations de securisation, comme c'est le 
cas pour les cartes a microcircuit precitees. 

L'invention vise, en surmontant cette apparente incompatibility, a 
permettre un transfert d'un flux important ou rapide de donnees securisees dans 
5 une carte a microcircuit tout en maintenant un niveau de securite important, ce 
grace a une association originale d'un processeur et d'un DMA. 

Elle propose a cet effet une carte a microcircuit comportant : 

- des moyens d'entree-sortie de donnees numeriques; 

- des moyens de traitement de ces donnees ; et 
10 - des moyens de controle de flux. 

La carte a microcircuit est caracterisee en ce que les moyens de traitement 
comportent : 

- des moyens de transfert de ces donnees numeriques entre les 
moyens d'entree-sortie et une zone de memorisation ; et 

1 5 - des moyens de communication, avec les moyens de controle de flux, 

de donnees de securisation obtenues a partir des donnees numeriques, les 
moyens de controle de flux etant adaptes a controler le transfert des donnees 
numeriques par les moyens de transfert en prenant en compte ces donnees de 
securisation. 

20 Ainsi, les donnees re?ues depuis le port de communication sont 

transferees par les moyens de transfert vers une zone de memorisation, le flux 
de ce transfert n'etant pas limite par la vitesse des moyens de controle de flux. 

Par ailleurs, au cours de ce transfert, des donnees de securisation 
obtenues a partir des donnees numeriques sont communiquees par les moyens 

25 de traitement aux moyens de controle de flux, le flux de ces donnees de 
securisation regues par les moyens de controle de flux etant limite et de toutes 
fagons bien inferieur au flux de donnees numeriques regues par la carte. 

Les moyens de controle de flux, constitues par exemple par un 
processeur, sont alors a meme d'effectuer, en utilisant ces donnees de 

30 securisation, les operations necessaires de controle des moyens de transfert 
pour garantir le respect des contraintes de securite. 



WO 2004/057527 




PCT/FR2003/003773 



3 



L'invention permet ainsi d'augmenter le flux de donnees numeriques 
traitees par la carte a microcircuit, tout en maintenant le niveau de securite d'une 
carte traditionnelle. 

Dans une premiere variante de realisation de la carte a microcircuit selon 
5 l'invention, les donnees de securisation precitees sont constitutes, au moins en 
partie, par une partie des donnees numeriques transferees par la carte. 

Dans un mode prefere de cette premiere variante de realisation, les 
donnees de securisation comportent des donnees d'authentification d'une partie 
des donnees numeriques refues par la carte, les moyens de controle de flux 
10 etant adaptes a verifier la validite des donnees numeriques a partir de ces 
donnees d'authentification, et a controler le transfert en fonction du resultat de 
cette verification. 

De fagon connue, lorsque la carte report des donnees numeriques 
transmises par un dispositif exterieur, si les moyens de controle de flux 
15 determinent que les donnees d'authentification ne sont pas valides, cela signifie 
que les donnees numeriques n'ont pas ete envoyees par un emetteur autorise. 

Dans ce cas, les moyens de controle de flux peuvent prendre une mesure 
predeterminee, telle que bloquer I'utilisation de ia carte ou envoyer un message 
d'erreur. 

20 Dans un mode prefere de realisation, afin de garantir une utilisation 

securisee de la carte, les moyens de controle de flux commandent Parret du 
transfert des donnees numeriques par les moyens de transfert lorsque les 
donnees d'authentification ne sont pas valides. 

La carte peut ainsi recevoir un flux important de donnees, une partie 

25 seulement de ces donnees etant communiquee aux moyens de controle de flux 
pour garantir la securite exigee. 

Dans une deuxieme variante de realisation, les moyens de traitement sont 
adaptes a inserer dans les donnees de securisation un resultat de traitement 
calcule a partir des donnees numeriques. 

30 Le resultat de traitement peut par exemple etre le resultat d'une etape de 

verification des donnees d'authentification precitees par des moyens de calcul 
compris dans les moyens de traitement, par exemple des moyens 
cryptographiques de la carte a microcircuit. Ce resultat est ensuite pris en 
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compte par les moyens de controle de flux pour verifier Tintegrite des donnees 
numeriques et pour controler leur transfert par les moyens de transfert en 
consequence. 

Cette etape d'authentification peut consister a verifier une signature, par 
5 exemple en utilisant une clef cryptographique et une fonction de hachage selon 
un algorithme du type MD4, MD5 ou SHA-1. 

Dans cette variante, ce sont les moyens de controle de flux qui effectuent 
les etapes de verification des donnees d'authentification. lis peuvent ensuite 
prendre une mesure predeterminee telle qu'arreter le transfert des donnees 
10 numeriques ou bloquer I'utilisation de la carte, en cas d'utilisation frauduleuse de 
celle-ci. 

Dans un mode de realisation prefere, les moyens de controle de flux 
effectuent le controle du transfert des donnees numeriques en modifiant au 
moins un parametre de fonctionnement des moyens de transfert. 

15 Par exemple, ce parametre de fonctionnement est une adresse de 

memorisation des donnees numeriques dans la zone de memorisation. 

Ainsi, lorsque le taux d'occupation d'une premiere plage de la zone de 
memorisation est superieur a un seuil predetermine, les moyens de controle de 
flux peuvent parametrer les moyens de transfert pour que les donnees 

20 numeriques re?ues par les moyens de transfert soient memorisees a cette 
adresse. 

Le parametre precite peut egalement etre un parametre permettant de 
selectionner le protocole de communication entre les moyens d'entree-sortie et 
la zone de memorisation. Ce protocole de communication peut par exemple etre 

25 adapte aux transferts de donnees securisees. 

Selon differentes variantes de realisation de la carte a microcircuit selon 
I'invention, les moyens de traitement comportent une unite de compression des 
donnees, une unite de decompression des donnees, une unite de cryptage des 
donnees ou une unite de decryptage des donnees. 

30 Dans une autre variante de realisation, les moyens de controle de flux 

sont en outre adaptes a obtenir des donnees preliminaires directement a partir 
des moyens d'entree-sortie, les donnees preliminaires etant prises en compte 
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par Tunite de contrdle de flux pour autoriser ou refuser le transfert des donnees 
nurneriques par les moyens de transfert. 

Dans un mode particulier de cette variante de realisation, ces donnees 
preliminaires comportent des donnees d'authentification. 
5 Ce mode de realisation permet d'obtenir un niveau de securite 

supplemental, par exemple par le controle d'un code d'authentification, 
prealablement au transfert des donnees nurneriques proprement dites. 
Contrairement aux donnees de securite, ce code d'authentification n'est 
typiquement verifie qu'une seule fois en debut de session de transfert. II peut 
10 demander plus de temps calcul, et done mettre en oeuvre un algorithme 
d'authentification complexe et permettant d'obtenir un niveau de securite 
renforce. 

Dans un autre mode de realisation prefere, ces donnees preliminaires 
comportent une adresse de memorisation des donnees nurneriques qui seront 
15 transferees par les moyens de transfert. Dans ce mode de realisation prefere, 
ces donnees preliminaires peuvent en outre comporter des donnees 
d'authentification de cette adresse de memorisation, ceci afin de garantir que 
I'adresse de memorisation n'a pas ete fournie par un utilisateur non autorise. 

Selon un mode de realisation particulierement avantageux, la carte a 
20 microcircuit comporte en outre des moyens de regulation adaptes a modifier une 
frequence d'horloge appliquee aux moyens de traitement en fonction desdites 
donnees de securisation. 

Cette caracteristique permet ainsi de limiter la consommation electrique 
de la carte a microcircuit lorsque le transfert de donnees nurneriques par les 
25 moyens de transfert doit etre interrompu. 

^invention sera mieux comprise et d'autres avantages apparaitront plus 
clairement a la lumiere de la description qui va suivre d'une carte a microcircuit 
conforme a son principe, donnee uniquement a titre d'exemple et faite en 
reference aux dessins annexes dans lesquels : 
30 - la figure 1 est un schema bloc d'une carte a microcircuit conforme a la 

technique anterieure ; 

la figure 2 est un schema bloc analogue a la figure 1 illustrant un 
mode de realisation possible d'une carte a microcircuit conforme a Tinvention ; et 
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la figure 3 est un exemple de donnees de securisation conformement 
a Tinvention. 

La carte a microcircuit 10 conforme a Tart anterieur representee sur la 
figure 1 comporte principalement un processeur CPU associe de fa<?on classique 
5 a un certain nombre de memoires (du type RAM, ROM, EEPROM), des moyens 
de traitement 12 et des moyens d'entree-sortie 14 relies par exemple, a un 
terminal. 

Les moyens de traitement 12 comportent une unite de calcul 13 adaptee a 
realiser le traitement proprement dit des donnees numeriques, a savoir par 

10 exemple des operations de compression, de decompression, de cryptage ou de 
decryptage de ces donnees. 

Dans un mode de realisation prefere, les moyens d'entree-sortie 14 
permettant a la carte a microcircuit 10 de communiquer avec un terminal ou une 
entite electronique exterieure, comprennent essentiellement une unite d'emission 

15 reception asynchrone de type UART. 

Les moyens d'entree-sortie 14 peuvent aussi etre adaptes a mettre en 
oeuvre des protocoles de communication standardises et connus de I'homme du 
metier, a savoir par exemple, les protocoles connus sous les references "7=0", 
M T=1" (ISO 7816), USB, FireWire ou I2C. 

20 Selon Tart anterieur, lorsque la carte a microcircuit 10 re?oit via I'UART 

des donnees numeriques qui doivent etre soumises a un traitement par I'unite de 
calcul 13 des moyens de traitement 12, I'UART transmet un message 
d'interruption au processeur CPU. Le processeur CPU vient alors lire un registre 
de TUART et copier les donnees dans la memoire RAM. 

25 Le processeur CPU initialise alors les moyens de traitement 12 puis va lire 

les donnees a traiter dans la memoire RAM et les copie dans un registre 16 des 
moyens de traitement 12. 

Afin d'etre communique au terminal exterieur, le resultat calcule par les 
moyens de traitement 12 est ensuite lu par le processeur CPU dans le registre 

30 16 et copie dans le registre UART par le processeur CPU. 

Un tel mode de fonctionnement n'est pas favorable au traitement de 
donnees numeriques a haut debit par la carte a microcircuit 10. En effet, 
I'operation intermediaire realisee par le processeur CPU de copie des donnees 
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numeriques dans la zone de memorisation RAM avant traitement par les moyens 
de traitement 12 est tout particulierement penalisante. 

Or, on souhaite augmenter la puissance de traitement d'une telle carte a 
microcircuit pour trailer des flux importants et continus de donnees en temps 
reel. 

A titre d'exemple, on souhaite pouvoir proceder au dechiffrement en 
temps reel de donnees numeriques representatives d'un son. De telles donnees 
sont compressees selon la norme MP3 et transmises a une vitesse de 128 
kbits/s. La carte a microcircuit chargee du dechiffrement en temps reel necessite 
done de pouvoir recevoir et traiter des informations a haut debit. 

Une carte a microcircuit conforme a Tinvention et permettant de resoudre 
le probleme precedent va maintenant etre decrite en reference a la figure 2. 

Conformement a la presente invention, les moyens de traitement 12 
comportent des moyens de transfert DMA des donnees numeriques entre le port 
de communication 14 et une zone de memorisation 18. 

Dans I'exemple de la figure 2 decrit ici, la zone de memorisation 18 est 
une memoire vive RAM. 

Dans d'autres modes de realisation, la zone de memorisation 18 peut etre 
choisie parmi differents types de memoires reinscriptiples, a savoir par exemple, 
une memoire Flash, une memoire de type EEPROM ou un disque dur. 

Dans une autre variante de realisation, la zone de memorisation 18 est un 
port de I'unite de calcul 13 des moyens de traitement 12. 

Dans le mode de realisation prefere decrit ici, ces moyens de transfert 
DMA comportent un composant electronique dedie connu de I'homme du metier 
appele DMA (Direct Memory Access). 

De fa?on connue, de tels composants se programment par I'ecriture de 
parametres dans des registres de configuration. 

A titre d'exemple non limitatif, de tels parametres comportent Tadresse 
d'un port des moyens d'entree-sortie 14, I'adresse d'une plage de la zone de 
memorisation 18 dans laquelle les donnees numeriques doivent etre 
memorisees, et des parametres representatifs d'un critere d'arret du transfert. 
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Quoiqu'il en soit, la carte a microcircuit selon I'invention comporte en outre 
des moyens de controle de flux 26 adaptes a controler le transfert des donnees 
numeriques par les moyens de transfert DMA. 

En particulier, lorsque les donnees numeriques doivent etre transferees 
vers une zone de memorisation 18 de type EEPROM, les moyens de controle de 
flux 26 sont adaptes a controler un generateur de tension ou tout autre moyen 
permettant d'appliquer une tension electrique suffisante a la memoire EEPROM 
pour que celle ci soit accessible en ecriture. 

Dans le mode de realisation decrit en reference a la figure 2, les moyens 
de controle de flux 26 sont constitues par un processeur CPU, lequel est 
classiquement associe a ces differentes memoires (RAM, ROM, EEPROM) 
comme dans le cas de la figure 1. 

Le parametrage des moyens de transfert DMA par les moyens de controle 
de flux 26 est represents schematiquement par les signaux 20 a la figure 2. 

Conformement a la presente invention, les moyens de traitement 12 
comportent egalement des moyens de communication 22 entre son unite de 
calcul 13 et les moyens de controle de flux 26. 

Ces moyens de communication 22 permettent I'echange de donnees de 
securisation entre les moyens de traitement 12 et les moyens de controle de flux 
26, ces donnees de securisation etant obtenues a partir des donnees 
numeriques DATA transferees par les moyens de transfert DMA. 

Chronologiquement, une fois les moyens de transfert DMA programmes 
par les moyens de controle de flux 26 au moyen des signaux 20, les moyens de 
transfert DMA realisent le transfert des donnees numeriques entre les moyens 
d'entree-sortie 14 et la zone de memorisation 18. L'unite de calcul 13 des 
moyens de traitement 12 obtient ensuite les donnees de securisation 
DATA_CTRL a partir des donnees numeriques DATA memorisees dans la zone 
de memorisation 18 et les communique aux moyens de controle de flux 26 par 
les moyens de communication 22. 

Un exemple de donnees de securisation DATA_CTRL, dans un mode 
prefere de realisation, est donne a la figure 3. 
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Les donnees de securisation DATA_CTRL comportent une partie P1 des 
donnees numeriques et des donn6es d'authentification AUTH calculees a partir 
des donnees numeriques de la partie P1 . 

Dans une premiere variante de realisation, les donnees d'authentification 
5 AUTH forment une signature de P1. Typiquement, il s'agit des donnees P1 
auxquelles on a appliquees, une fonction de Hachage connue tel que MD4, MD5 
ou SHA-1, puis un algorithme de cryptage. Pour cela, on peut utiliser un 
algorithme de cryptage a clef symetrique tel que I'algorithme DES (Data 
Encryption Standard) ou un algorithme a clef asymetrique tel que ralgohthme 
10 RSA (du nom de ses inventeurs Rivest, Shamir et Adelman). 

Dans cette variante, sur reception de ces donnees de securisation 
DATA_CTRL, les moyens de controle de flux 26 decryptent tout d'abord la 
signature AUTH avec la clef de decryptage et obtiennent un premier resultat 
HASH1. Les moyens de controle de flux 26 appliquent ensuite la fonction de 
15 hachage a la partie P1 et obtiennent un deuxieme resultat HASH2. 

Les moyens de controle de flux 26 comparent ensuite le premier resultat 
HASH1 et deuxieme resultat HASH2. 

Dans un mode de realisation prefere de cette premiere variante, lorsque 
ces resultats HASH1 et HASH2 different, les moyens de controle de flux 26 
20 commandent ('arret du transfert des donnees numeriques par renvoi d'un signal 
d'arret. 

Dans le mode de realisation prefere, les moyens de traitement 12 inserent 
dans les donnees de securisation DATA_CTRL un resultat de traitement des 
donnees numeriques DATA par I'unite de calcul 13. 

25 Ce resultat de traitement est par exemple I'adresse a laquelle une partie 

des donnees numeriques DATA a 6t6 memorisee par les moyens de transfert 
DMA dans la zone de memorisation 18, les moyens de controle de flux 26 etant 
alors adaptes a lire les donnees de cette partie, a en verifier la validite, et a 
controler le transfert des donnees numeriques DATA par les moyens de transfert 

30 DMA en fonction du resultat de cette verification. 

Dans un mode de realisation dans lequel les moyens de traitement 12 
comportent des moyens cryptographiques 13, ce resultat de traitement est le 
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resultat, obtenu par I'unite cryptographique 13, d'une etape d'authentification des 
donnees numeriques DATA. 

En variante, le resultat de traitement est le resultat, obtenu par les 
moyens cryptographiques 13, d'une etape de verification d'une signature des 
5 donnees numeriques DATA. 

Cette etape de verification peut par exemple etre le decryptage des 
donnees AUTH.ce decryptage etant realise en utilisant un algorithme RSA pour 
obtenir un resultat similaire au premier resultat HASH1. 

Dans un mode de realisation prefere, les moyens de controle de flux 26 
0 sont en outre adaptes a obtenir des donnees preliminaires directement a partir 
des moyens d'entree-sortie 14, par le chemin de donnees 24 represents a la 
figure 2. 

En variante, les donnees preliminaires sont obtenues par les moyens de 
controle de flux 26 a partir d'un deuxieme port d'entree-sortie, par exemple en 

5 utilisant le protocole connu sous la reference "T=0" (ISO 7816), les moyens 
d'entree-sortie 14 etant reserves au transfert des donnees numeriques DATA par 
les moyens de transfert DMA. 

Le chemin de donnees 24 peut egalement etre un chemin de donnees 
bidirectionnel utilise par les moyens de controle de flux 26 pour communiquer 

) des informations a un dispositif exterieur a la carte a microcircuit. Ces 
informations peuvent par exemple etre constitutes par un message d'erreur 
emis par les moyens de controle de flux 26 lorsque ceux-ci detectent, a partir 
des informations de securisation, la presence de donnees numeriques erronees. 

Ces informations peuvent egalement etre constitutes par un flux de 
donnees sortant de la carte a microcircuit, ce flux de donnees etant le resultat du 
traitement, par les moyens de traitement 12, des donnees numeriques DATA 
recues par la carte. 

Ces donnees preliminaires comportent par exemple des donnees 
d'authentification PASSWD, ces donnees preliminaires etant quoi qu'il en soit 
prises en compte pour controler le transfert des donnees numeriques par les 
moyens de transfert DMA. 

Ainsi, par exemple si les donnees d'authentification PASSWD ne sont pas 
conformes a une regie de controle predetermines, cette regie pouvant etre 
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memorisee dans la memoire ROM, les moyens de controle de flux 26 ne 
programmer^ pas les moyens de transfert DMA pour realiser le transfert de 
donnees numeriques entre les moyens d'entree-sortie 14 et la zone de 
memorisation 18. 

Preferentiellement, les donnees preliminaires compprtent une adresse de 
memorisation des donnees numeriques. 

Dans une variante de realisation, la carte a microcircuit comporte des 
moyens de regulation PLL adaptes a modifier une frequence d'horloge appliquee 
aux moyens de traitement 12 en fonction des donnees de controle DATA_CTRL. 

Ces moyens de regulation PLL peuvent par exemple etre constitues par 
un composant de type PLL (Phase Lock Looping en anglais) connu de I'homme 
du metier et permettant de deriver des signaux de differentes frequences 
d'horloge, a partir d'un signal d'une horloge externe non representee. 

Dans le mode prefere de realisation ces moyens de regulation PLL sont 
commandes par les moyens de controle de flux 26 afin d'ajuster la 
consommation electrique des moyens de traitement 12 en fonction du flux de 
donnees numeriques DATA. 

Selon le mode de realisation choist, les moyens de transfert DMA peuvent 
etre unidirectionnels ou bidirectionnels. L'invention s'applique en particulier pour 
controler le transfert de donnees numeriques cryptees DATA a partir de la zone 
de memorisation 18 vers les moyens d'entree-sortie 14. 



WO 2004/057527 




PCT/FR2003/003773 



REVENDICATIONS 

1 . Carte a microcircuit comportant : 

- des moyens d'entree-sortie (14) de donnees numeriques (DATA); 

- des moyens de traitement (12) de ces donnees ; et 

- des moyens de controle de flux (26), 

la carte a microcircuit etant caracterisee en ce que les moyens de traitement (12) 
comportent : 

- des moyens de transfert (DMA) desdites donnees numeriques 
(DATA) entre les moyens d'entree-sortie (14) et une zone de memorisation (18); 
et 

- des moyens de communication (20), avec les moyens de controle de 
flux (26), de donnees de securisation (DATA_CTRL) obtenues a partir desdites 
donnees numeriques (DATA), 

les moyens de controle de flux (26) etant adaptes a controler le transfert des 
donnees numeriques (DATA) par les moyens de transfert (DMA) en prenant en 
compte lesdites donnees de securisation (DATA_CTRL). 

2. Carte a microcircuit selon la revendication 1, caracterisee en ce que 
lesdites donnees de securisation (DATA_CTRL) sont constitutes au moins en 
partie par une partie desdites donnees numeriques (DATA). 

3. Carte a microcircuit selon la revendication 2, caracterisee en ce que 
lesdites donnees de securisation (DATA_CTRL) comportent des donnees 
d'authentification (AUTH) d'une partie (P1) des donnees numeriques re?ues par 
la carte, les moyens de controle de flux (26) etant adaptes a verifier la validite 
desdites donnees numeriques (DATA) a partir de ces donnees d'authentification 
(AUTH) et a controler ledit transfert en fonction du resultat de cette verification. 

4. Carte a microcircuit selon Tune quelconque des revendications 1 a 3, 
caracterisee en ce que lesdits moyens de traitement (12) sont adaptes a inserer 
dans lesdites donnees de securisation (DATA_CTRL), un resultat de traitement 
desdites donnees numeriques (DATA). 
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5. Carte a microcircuit selon la revendication 4 caracterisee en ce que 
ledit resultat de traitement est le resultat d'une etape d'authentification desdites 
donnees numeriques. 

6. Carte a microcircuit selon Tune quelconque des revendications 1 a 5, 
caracterisee en ce que les moyens de controle de flux sont adaptes a modifier 
au moins un parametre de fonctionnement desdits moyens de transfert (DMA). 

7. Carte a microcircuit selon la revendication 6 caracterisee en ce que 
ledit parametre est choisi parmi une adresse de ladite zone de memorisation 
(18) et un parametre de selection d'un protocole de communication entre les 
moyens d'entree-sortie (14) et la zone de memorisation (18). 

8. Carte a microcircuit selon Tune quelconque des revendications 1 a 7, 
caracterisee en ce que lesdits moyens de traitement (12) comportent une unite 
(13) de compression de donnees, une unite de decompression de donnees, une 
unite de cryptage de donnees, ou une unite de decryptage de donnees. 

9. Carte a microcircuit selon Tune quelconque des revendications 1 a 8, 
caracterisee en ce que lesdits moyens de controle de flux (26) sont adaptes a 
arreter le transfert des donnees numeriques (DATA) par lesdits moyens de 
transfert (DMA) lorsqu'ils detectent, a partir desdites donnees de securisation 
(DATA_CTRL), la presence de donnees d'authentification invalides parmi 
lesdites donnees numeriques (DATA). 

10. Carte a microcircuit selon Tune quelconque des revendications 1 a 9 
caracterisee en ce que les moyens de controle de flux (26) sont en outre 
adaptes a obtenir des donnees preliminaires directement a partir des moyens 
d'entree-sortie (14), les donnees preliminaires etant egalement prises en compte 
par les moyens de controle de flux (26) pour autoriser ou refuser le transfert des 
donnees numeriques (DATA) par les moyens de transfert (DMA). 
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11. Carte a microcircuit selon la revendication 10, caracterisee en ce que 
lesdites donnees preliminaires comportent des donnees d'authentification 
(PASSWD) . 

5 12. Carte a microcircuit selon la revendication 10 ou 11, caracterisee en 

ce que lesdites donnees comportent une adresse de memorisation desdites 
donnees numeriques. 

13. Carte a microcircuit selon Tune quelconque des revendications 1 a 12, 
10 caracterisee en ce qu'elle comporte en outre des moyens de regulation (PLL) 

adaptes a modifier une frequence d'horloge appliquee aux moyens de traitement 
(12) en fonction desdites donnees de securisation (DATA_CTRL). 

14. Carte a microcircuit selon Tune quelconque des revendications 1 a 13, 
15 caracterisee en ce que lesdits moyens de transfert (DMA) comportent un 

composant DMA. 
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